Tack för att du skickade din fråga! En av våra teammedlemmar kontaktar dig snart.
Tack för att du skickade din bokning! En av våra teammedlemmar kontaktar dig snart.
Kursplan
Grunder i VPN-suveränitet
- Varför kommersiella VPN:er loggar metadata och efterkommer juridiska krav.
- OpenVPN: mogen, funktionsrik, TAP/TUN-flexibilitet.
- WireGuard: modern, minimal, högpresterande kryptografi.
- Hur man väljer rätt protokoll för sin hotmodell.
Distribution av OpenVPN
- Installation av OpenVPN med Easy-RSA PKI.
- Servrerkonfiguration: chifferring, HMAC, TLS-auth och topologi.
- Generering och distributering av klientkonfigurationer.
- Invalidering och CRL-hantering.
Distribution av WireGuard
- Installation av kärnmodul och WireGuard-tools.
- Nyckelgenerering och peer-konfiguration.
- Hantering av wg-quick och systemd-enheter.
- Road warrior- och site-to-site-mesh-topologier.
Autentisering och auktorisation
- Certifikatbaserad autentisering med OpenVPN.
- Integration av LDAP- och RADIUS-baksystem.
- Tvåfaktorsautentisering med TOTP-plugin.
- Tillgångskontrolllistor och IP-allokering per användare.
Routning och nätverksdesign
- Full tunnel jämfört med uppdelad routning.
- Push-rutter, DNS- och WINS-konfiguration.
- NAT och masquerading för egress-trafik.
- Multi-WAN och policybaserad routning.
Prestanda och skalning
- Jämförelse av genomströmning mellan WireGuard och OpenVPN.
- Optimering för multikärnor och kärnflykbypass.
- Lastbalansering över flera VPN-servrar.
- DDoS-skydd och begränsning av anslutningsfrekvens.
Övervakning och underhåll
- Loggning av anslutningar och bandbreddsredovisning.
- Integration av Syslog och Prometheus-exportör.
- Automatiserad förnyelse av certifikat och varningar för utgångsdatum.
- Katastrofinhämtning och konfigurationsbackup.
Krav
- Medlerad kunskap om Linux-nätverk och brandvägshantering.
- Förståelse för PKI, certifikat och krypteringsprotokoll.
- Kunskap om routing, NAT och IP-forwarding.
Målgrupp
- Nätverksadministratörer som ersätter kommersiella VPN-tjänster.
- Team för distansarbete som behöver suverän och säker åtkomst.
- Organisationer i regioner med VPN-blockering eller övervakning.
14 Timmar